Centos 7 firewall防火墙打开端口

myskya

) f0 E& K6 `& f1 V& ], E; N, c0 P( r
% Z2 V* w/ U! K( [8 p一、启动服务
如果没有安装，可以使用yum install firewall
: x9 F5 F5 t4 `$ Y, B系统默认是已经安装了，但是没有启动
& L) l+ k- n, K  ^3 ?. q7 }- S& K1、开机自启动
" p7 h8 I! U' V( c7 l: `systemctl enable firewalld
# n- ]- M/ O8 Y8 H2、启动服务
# X$ _) P' ~) _0 p1 Z+ }$ y) Jsystemctl start firewalld
3 n) x& l' s* |1 l5 _# f/ V. e二、向防火墙添加可以外部访问的端口
0 \1 e1 U+ e% b( m9 ?- r' w1 Ofirewall-cmd --zone=public --add-port=80/tcp --permanent
$ P2 a& C% S" K" L0 j% I以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
  z2 p; P4 D9 D2 V1 h- u1 Y9 K1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
6 z, V1 b# ]7 ^) W3 N% A+ @" c% k1 Z这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
* n9 _; X3 {  A, p( ~. z
7 E6 y8 x5 W6 s* l/ f/ H  s2 n四、添加完端口之后需要让防火墙生效
6 S) ]& n. O7 A/ Q% P! N' {1、重新加载
* ]2 @. h1 f2 K% S' Nfirewall-cmd --reload
2、查看当前已经开放的端口
4 `" o/ j$ c: X7 v9 s( C8 Afirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



其他常用命令

9 L5 ?" b2 c4 Z& g. j- f) C

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   ) H1 e3 Y  h' R- K# k% b
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 }  _6 M& A/ I' S1 u; _
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) h1 M% V6 ~) z% X
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 b2 e# B$ w: x+ t/ e8 ~& Z# B




1 u, n. c8 y$ Y; d8 @0 ~" x

% ]1 P2 n! \$ p4 V% J  d

* k/ r6 X, o0 m$ f8 O
. x3 j' {% {3 Z